CVE-2017-6625
Açıklama
Cisco Firepower System Software'ın erişim kontrol politikasındaki bir "Cisco Firepower Threat Defense 6.0.0 ile 6.2.2 arası ve Cisco ASA with FirePOWER Module Hizmet Reddi" zafiyeti, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemin paketleri incelemeyi ve işlemeyi durdurmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Zafiyet, paketler etkilenen bir sistemin algılama arayüzlerinden geçirildiğinde, etkilenen yazılımın hatalı SSL politikası yönetiminden kaynaklanmaktadır. Bir saldırgan, hedeflenen bir sistem üzerinden özel olarak hazırlanmış paketler göndererek bu zafiyeti istismar edebilir. Bu zafiyet, SSL politikası özelliği yapılandırılmış olan Cisco Firepower System Software ürünlerini etkilemektedir. Cisco Bug ID'leri: CSCvc84361.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.0.0, 6.0.1, 6.1.0, 6.1.0.2, 6.2.0, 6.2.1, 6.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.